KB5028407: Kā pārvaldīt ievainojamību, kas saistīta ar CVE-2023-32019

Attiecas uz
Windows 11 SE, version 22H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 21H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows Server 2022 Windows Server 2019 Windows 10 Enterprise, version 1809 Windows Server 2016 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607

Piezīme

SVARĪGI Šajā rakstā aprakstītā izšķirtspēja ir izlaista iespējota pēc noklusējuma. Lai lietotu pēc noklusējuma iespējoto izšķirtspēju, instalējiet Windows atjauninājumu, kas ir datēts ar 2023. gada 8. augustu vai vēlāk. Lietotājam nav jāveic papildu darbības.

Kopsavilkums

Autentificēts lietotājs (uzbrucējs) var izraisīt informācijas izpaušanas ievainojamību Windows kodolā. Šai ievainojamībai nav nepieciešamas administratora vai citas paaugstinātas privilēģijas.

Uzbrucējs, kas veiksmīgi izmanto šo ievainojamību, var skatīt kaudzes atmiņu no priviliģēta procesa, kas darbojas serverī.

Lai sekmīgi izmantotu šo ievainojamību, uzbrucējam uzbrukums ir jākoordinē ar citu priviliģētu procesu, ko sistēmas izpilda cits lietotājs.

Papildinformāciju par šo ievainojamību skatiet CVE-2023-32019 | Windows kodola informācijas izpaušanas ievainojamība.

Risinājums

Iesakām instalēt Windows drošības atjauninājumus, kas izlaisti 2023. gada 8. augustā vai vēlāk, lai novērstu ievainojamību, kas saistīta ar CVE-2023-32019. Windows drošības atjauninājumu, kas izlaisti 2023. gada 8. augustā vai vēlāk, izšķirtspēja pēc noklusējuma ir iespējota.

Ja instalējat Windows drošības atjauninājumus, kas izlaisti 2023. gada jūnijā vai 2023. gada jūlijā, jums būs jāiespējo aizsardzības risinājums, iestatot tālāk norādīto reģistra atslēgas vērtību atbilstoši jūsu Windows operētājsistēmai.

Operētājsistēmas Windows 11 versijai 22H2

Reģistra atrašanās vieta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

DWORD nosaukums: 4237806220

Vērtību dati: 1

Operētājsistēmas Windows 11 versijai 21H2

Reģistra atrašanās vieta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

DWORD nosaukums: 4204251788

Vērtību dati: 1

Operētājsistēmas Windows 10 versijai 20H2, 21H2 un 22H2

Reģistra atrašanās vieta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

DWORD nosaukums: 4103588492

Vērtību dati: 1

Operētājsistēmai Windows Server 2022

Reģistra atrašanās vieta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

DWORD nosaukums: 4137142924

Vērtību dati: 1

Operētājsistēmas Windows 10 versijai 1809 un Windows Server 2019

Reģistra atrašanās vieta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Configuration Manager

DWORD nosaukums: LazyRetryOnCommitFailure

Vērtības dati: 0

Operētājsistēmas Windows 10 versijai 1607 un Windows Server 2016

Reģistra atrašanās vieta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Configuration Manager

DWORD nosaukums: LazyRetryOnCommitFailure

Vērtības dati: 0

Atsauces

Uzziniet par standarta terminoloģiju , kas tiek izmantota Microsoft programmatūras atjauninājumu aprakstīšanai.

Izmaiņu žurnāls
Mainīt datumu Izmaiņu apraksts
2023. gada 9. augusts Pievienotas piezīmes raksta sākumā un sadaļā "Risinājums" par izšķirtspēju, kas tagad ir izlaista iespējota pēc noklusējuma. Lietotājam nav jāveic papildu darbības.
2023. gada 18. augusts Noņemts validācijas ieteikums attiecībā uz būtiskām izmaiņām sadaļā "Risinājums", jo pēc vairākām izmeklēšanām un testiem netika atrastas problēmas saistībā ar šo atjauninājumu.